Comment Atyos a amélioré la sécurité et la disponibilité de la plateforme de santé Bimedoc sur AWS
De Elastic Beanstalk à une architecture AWS multi-AZ souveraine, hautement disponible et 100% conforme HDS.
Une croissance rapide sous haute tension réglementaire (HDS)
Bimedoc est une plateforme de soins pharmaceutiques critique, au cœur des décisions cliniques de 5 000 pharmacies et 48 établissements de santé. Chaque seconde d'indisponibilité met directement en péril le parcours de soins des patients.
L'infrastructure historique sur AWS Elastic Beanstalk atteignait ses limites :
- Manque de contrôle et d'isolation : serveurs web et workers asynchrones partageaient les mêmes ressources, risquant l'effet domino en cas de pic de charge.
- Déploiements « boîte noire » : risques d'indisponibilité lors des mises à jour applicatives.
- Pression de conformité : nécessité absolue de s'aligner sur la certification HDS (chiffrement systématique, gestion stricte des identités, traçabilité totale).
L'objectif d'Atyos : reconstruire une infrastructure hautement disponible, capable de scaler automatiquement, tout en garantissant une autonomie totale à l'équipe technique de Bimedoc.
Avant · Couplage fort
- Web + workers sur les mêmes ressources
- Effet domino en cas de pic
- Déploiements « boîte noire »
Après · Découplage
- Composants isolés & indépendants
- Scaling autonome par charge
- Blast radius maîtrisé
Découplage & conteneurisation avec AWS ECS Fargate
De la « boîte noire » Elastic Beanstalk à une architecture distribuée, multi-AZ et scalable. Basculez entre l'avant et l'après.
Chiffrement systématique AWS KMS · IAM Identity Center (OIDC) · traçabilité CloudTrail — région eu-west-3 (Paris).
Une stratégie pragmatique et ultra-robuste
Données de santé conservées en France, continuité d'activité garantie sans faire exploser les coûts.
Région principale
- RDS Multi-AZ · réplication synchrone
- Basculement automatique inter-datacenter
- AWS Backup · Vault Lock (WORM) anti-ransomware
Région de secours
- Duplication continue des données critiques
- Redéploiement complet via Terraform (IaC)
- RTO < 1 h — restauration flash pré-validée
Une réussite issue d'un framework rigoureux
Une architecture hautement disponible n'est rien sans la preuve de son fonctionnement en conditions réelles.
Discovery
Cadrage des enjeux métier, réglementaires (HDS) et techniques.
Well-Architected Review
Revue de l'architecture selon les 6 piliers du AWS Well-Architected Framework.
FMEA
Analyse systématique des modes de défaillance avant migration.
Chaos Engineering
Pannes réelles simulées en préprod via AWS FIS pour valider l'auto-healing.
ORR
Operational Readiness Review : alertes, escalade, rollback certifiés.
Sérénité opérationnelle et conformité HDS validée
- Migration transparente : aucune interruption de service pour les 5 000 pharmacies utilisatrices.
- Conformité HDS atteinte : 29 recommandations de sécurité critiques implémentées (chiffrement KMS systématique, authentification OIDC via IAM Identity Center, centralisation CloudTrail).
- Autonomie de l'équipe : Bimedoc opère désormais son infrastructure de manière autonome et sécurisée via des pipelines CI/CD automatisés.
« La collaboration avec Atyos nous a permis de franchir un cap critique. Nous disposons désormais d'une plateforme dont la disponibilité et la sécurité sont à la hauteur de notre mission auprès des professionnels de santé. »